Questa è una traduzione automatica del documento originale in inglese. In caso di discrepanze tra la presente traduzione e la versione originale in inglese, prevarrà la versione inglese. Leggi la versione originale in inglese

Informativa sulla privacy di Caiioo

Ultimo aggiornamento: 23 luglio 2026

Riepilogo in 30 secondi

La tua privacy è sotto il tuo controllo. Caiioo è una piattaforma di IA che ti consente di eseguire le stesse funzioni su più ambienti: Estensione per browser, macOS, iOS, Android e applicazioni desktop per PC. Le applicazioni sono progettate per offrirti una scelta completa su come vengono gestiti i tuoi dati, eseguendo tutta l'archiviazione e l'orchestrazione tramite le risorse di elaborazione e archiviazione locali e sicure sul tuo dispositivo. L'interfaccia utente è coerente su tutte le piattaforme e offre scelte di privacy e sicurezza simili, sebbene le funzionalità specifiche varino a seconda dell'ambiente (ad esempio, l'Estensione per browser non può interagire direttamente con il tuo sistema operativo).

  • Opzione completamente locale: Esegui modelli di IA sul tuo dispositivo con provider locali, usa il riconoscimento vocale e la sintesi vocale locali (Kokoro, Whisper), archivia tutto localmente: nessun dato lascia mai la tua macchina.
  • IA nel Cloud: Usa potenti modelli di IA nel cloud, servizi vocali basati su cloud (ElevenLabs, Resemble.ai) e backup crittografati su Google Drive, con la massima trasparenza su cosa va dove.
  • Lettore vocale e trascrizione: Caiioo offre opzioni sia locali che nel cloud per la lettura ad alta voce del testo e la trascrizione del parlato, comprese le voci integrate del browser, ElevenLabs, Resemble.ai, modelli Whisper locali per la trascrizione e il lettore neurale locale Kokoro.
  • Combinazione libera: Scegli l'IA nel cloud ma la voce locale, o l'IA locale con il backup nel cloud. È una tua scelta.

Cosa raccogliamo noi (l'azienda): Il tuo indirizzo email, il tuo nome visualizzato e la tua immagine del profilo (avatar), esclusivamente per identificarti a fini di licenza e abbonamento. Questo è tutto.

Cosa NON raccogliamo: Le tue conversazioni, la cronologia di navigazione, le tue API key, i tuoi file, le tue impostazioni o qualsiasi contenuto tu crei o visualizzi.

Analitica del sito web: Il nostro sito web di marketing (caiioo.ai) utilizza Google Analytics per misurare il traffico. Nell'UE/Regno Unito/Svizzera, tutto il tracciamento è bloccato fino al tuo consenso. In California, l'analitica è bloccata fino al tuo consenso.

Analitica sull'uso dell'app: Le app Caiioo includono analitica sull'uso anonima e opzionale. Sono disattivate per impostazione predefinita ovunque e richiedono il tuo consenso esplicito. Non raccogliamo mai le tue conversazioni, i tuoi prompt, la tua identità, il tuo indirizzo IP o qualsiasi identificatore stabile del dispositivo tramite l'analitica sull'uso. I campi di testo libero vengono puliti sul tuo dispositivo prima di lasciarlo. Puoi disattivarla in qualsiasi momento nelle Impostazioni. Non vi è alcun costo, sconto o modifica alle funzionalità delle app legato a questa scelta: le app funzionano in modo identico sia che tu vi partecipi o meno. Vedi Analitica sull'uso dell'app di seguito.

Cosa fanno le app per te: Le app funzionano sul tuo dispositivo e agiscono come il tuo strumento personale. Archiviano i tuoi dati localmente, si connettono ai provider di IA e ad altri servizi per tuo conto utilizzando le tue credenziali ed elaborano le tue richieste. Quando le app inviano dati a un servizio cloud, lo fanno in risposta alle tue richieste.

I dettagli sono di seguito. Questo avviso spiega cosa raccogliamo, come le app gestiscono i tuoi dati, ogni servizio di terze parti coinvolto e ogni scelta a tua disposizione.

Comprensione di "Noi" contro "Le App"

Questa informativa sulla privacy distingue tra Caiioo l'azienda ("noi", "ci", "nostro") e Caiioo il software ("le app", "il software"). Questa distinzione è importante:

Caiioo l'azienda è l'organizzazione che sviluppa e distribuisce il software. Siamo titolari del trattamento solo per la ristretta serie di dati che raccogliamo direttamente: il vostro indirizzo email, nome visualizzato e immagine dell'avatar, utilizzati esclusivamente per identificarvi ai fini della gestione delle licenze e degli abbonamenti.

Caiioo le app sono software che vengono eseguiti sul vostro dispositivo. Non sono responsabili del trattamento dei dati, poiché non sono persone o organizzazioni, ma strumenti che operano sotto il vostro controllo. Quando le app memorizzano le vostre conversazioni, leggono una pagina web o si connettono a un provider di intelligenza artificiale, lo fanno per voi, sul vostro dispositivo, su vostra indicazione. Le app agiscono come vostro agente, non come nostro.

Caiioo è disponibile come Estensione per browser (Chrome, Edge, Brave, Safari e altri browser basati su Chromium), applicazioni desktop (macOS, Windows, Linux) e app mobili (iOS, Android). Le stesse funzionalità principali e scelte di privacy sono disponibili su tutte le piattaforme, sebbene esistano differenze specifiche per piattaforma (ad esempio, l'Estensione per browser viene eseguita all'interno della sandbox del browser e non può interagire direttamente con il vostro sistema operativo, mentre le app desktop e mobili possono accedere a funzionalità native del sistema come calendari e promemoria con il vostro permesso).

Perché questo è importante:

  • Quando richiediamo autorizzazioni (ad es. autorizzazioni del browser, accesso al calendario), tali autorizzazioni consentono alle app di fare cose per voi, non a noi di accedere ai vostri dati.
  • I dati locali delle app (conversazioni, impostazioni, file) appartengono a voi e rimangono sul vostro dispositivo. Non vi abbiamo alcun accesso.
  • Quando le app si connettono a servizi di terze parti (provider di intelligenza artificiale, Google API, ecc.), lo fanno come vostro client, utilizzando le vostre credenziali, per vostro conto. Non siamo un intermediario in tali flussi di dati.

Questa informativa copre entrambi gli aspetti: ciò che noi (l'azienda) raccogliamo e come le app (il software) gestiscono i dati sul vostro dispositivo, in modo che possiate prendere decisioni informate sulla vostra privacy.

Panoramica

Caiioo è una suite di strumenti AI disponibile come estensione del browser, applicazione desktop (macOS, Windows, Linux) e app mobile (iOS, Android). Ci impegniamo a proteggere la tua privacy. Questa informativa spiega quali dati noi (l'azienda) raccogliamo, quali dati le app (il software) elaborano sul tuo dispositivo e i tuoi diritti in merito a entrambi.

Principio chiave: i tuoi dati rimangono sul TUO dispositivo per impostazione predefinita. Caiioo è progettato con la privacy come principio fondamentale. Non gestiamo server che raccolgono i tuoi dati dalle app e non abbiamo accesso alle tue conversazioni, alla cronologia di navigazione o alle informazioni personali. Le app sono software on-device che ti offrono il controllo completo su quali servizi cloud utilizzare, quali siti web visitare e quali modelli di AI potenziano la tua esperienza.

Raccolta e Memorizzazione dei Dati

Cosa Raccogliamo Noi (l'Azienda)

Raccogliamo un insieme minimo di informazioni per la gestione delle licenze e degli account:

Dati Scopo Dove sono memorizzati
Indirizzo email Identificazione account e validazione licenza Caiioo Private Relay (Cloudflare)
Nome visualizzato Identificazione account Caiioo Private Relay (Cloudflare)
Immagine avatar Visualizzazione account Caiioo Private Relay (Cloudflare)
Registri di abbonamento/fatture Elaborazione dei pagamenti Stripe / Caiioo Private Relay

Questo è l'elenco completo. Non raccogliamo, riceviamo o abbiamo accesso alle vostre conversazioni, cronologia di navigazione, file, impostazioni, API keys, OAuth tokens o qualsiasi contenuto creato o visualizzato nelle app.

Cosa Memorizzano le App sul Vostro Dispositivo

I seguenti dati sono gestiti dalle app sul vostro dispositivo. Sono i vostri dati, sotto il vostro controllo: non vi abbiamo accesso e non vengono mai trasmessi ai nostri server:

Tipo di Dato Scopo Posizione di Memorizzazione
Cronologia conversazioni Mostrare la cronologia delle chat in tutti i thread Memoria del browser / Cartella dati app
Profilo utente Memorizzare nome, indirizzi, email, telefono e variabili personalizzate Memoria del browser / Cartella dati app
Istruzioni personali Ricordare le vostre preferenze e il contesto Memoria del browser / Cartella dati app
Configurazioni modalità Modalità personalizzate, system prompts e impostazioni degli strumenti Memoria del browser / Cartella dati app
API keys (BYOK) Autenticazione con servizi IA (OpenRouter/provider locali) Memoria del browser / Cartella dati app
Google OAuth tokens Autenticazione con i servizi Google Memoria del browser / Cartella dati app
Preferenze UI Tema, dimensione del carattere, tonalità di colore Memoria del browser / Cartella dati app
Libreria di Skills Modelli di prompt personalizzati creati dall'utente Memoria del browser / Cartella dati app
Allegati e file Documenti, immagini e file caricati Memoria del browser / Cartella dati app

Posizioni di memorizzazione specifiche per piattaforma:

  • Estensione per Browser (Chrome, Edge, Brave, ecc.): API chrome.storage.local di Chrome
  • App Desktop (macOS, Windows, Linux): ~/Library/Application Support/caiioo/ (macOS), %APPDATA%/caiioo/ (Windows), ~/.config/caiioo/ (Linux)
  • App Mobili (iOS, Android): Memoria locale protetta da sandbox dell'app

Backup di Sincronizzazione Privata Crittografata (Facoltativo)

Le app offrono un backup crittografato facoltativo su Google Drive. Questa funzione è interamente opt-in e disabilitata per impostazione predefinita.

Come funziona:

  1. Crittografia: Prima che qualsiasi dato lasci il vostro dispositivo, le app lo crittografano utilizzando la crittografia AES-256-GCM con una chiave derivata dalla vostra password tramite PBKDF2.
  2. Caricamento: Le app caricano i dati crittografati sul vostro Google Drive personale in una cartella Caiioo.
  3. Zero-knowledge: Non vediamo mai la vostra password di crittografia né i dati non crittografati. Nemmeno Google può leggere i vostri dati di backup — memorizzano solo blocchi crittografati (blobs).

Cosa può essere salvato nel backup:

  • Cronologia delle conversazioni e thread
  • Profilo utente e impostazioni
  • Modalità e skills personalizzate
  • Allegati e file

Controlli sulla privacy:

  • Scegliete se abilitare o meno il backup
  • Avete il controllo della vostra password di crittografia
  • Potete eliminare i backup da Google Drive in qualsiasi momento
  • I backup sono associati al vostro account Google, non a Caiioo

Flusso dei dati: Il vostro dispositivo → Crittografia AES-256 → Google Drive. Le app gestiscono l'intero processo direttamente sul vostro dispositivo. I nostri server non sono mai coinvolti nel processo di backup.

Website Analytics & Cookies

Google Analytics (Website Only)

Il nostro sito web di marketing (caiioo.ai) utilizza Google Analytics 4 per comprendere come i visitatori trovano e utilizzano il sito. Questo si applica solo al sito web. Separatamente, le app Caiioo offrono statistiche di utilizzo facoltative, anonime e proprietarie -- descritte in App Usage Analytics di seguito. Google Analytics del sito web e le statistiche di utilizzo delle app sono completamente separati: le app non utilizzano Google Analytics né alcun altro tipo di analisi di terze parti.

  • Cosa viene raccolto: Visualizzazioni di pagina, fonte di provenienza, posizione a livello di paese, tipo di dispositivo e tipo di browser
  • Cosa NON viene raccolto: Il tuo nome, indirizzo email, indirizzo IP (anonimizzato da Google) o qualsiasi dato proveniente dalle app Caiioo
  • Cookie impostati da Google Analytics: _ga, _ga_* (utilizzati per distinguere visitatori e sessioni)
  • La loro informativa sulla privacy: https://policies.google.com/privacy

Cookie Consent (Google Consent Mode v2)

Utilizziamo Google Consent Mode v2 per rispettare le tue preferenze sui cookie in base alla tua regione:

  • SEE, Regno Unito e Svizzera (GDPR): Tutti i cookie analitici e pubblicitari sono bloccati per impostazione predefinita finché non esprimi il consenso esplicito tramite il nostro banner dei cookie. Puoi accettare tutto, rifiutare tutto o personalizzare i tipi di cookie da consentire.
  • California (CCPA): I cookie analitici sono bloccati per impostazione predefinita fino al tuo consenso. I cookie pubblicitari sono consentiti per impostazione predefinita.
  • Tutte le altre regioni: I cookie sono consentiti per impostazione predefinita. Nessun banner viene mostrato.

Puoi modificare le tue preferenze sui cookie in qualsiasi momento cancellando il cookie pf-consent nelle impostazioni del tuo browser.

Cookie che impostiamo

Cookie Scopo Durata
pf-locale Ricorda la tua preferenza di lingua 1 anno
pf-country Il tuo codice paese (dall'edge di Cloudflare) per mostrare il banner di consenso nelle regioni regolamentate 24 ore
pf-consent Le tue preferenze di consenso sui cookie (es. quali tipi di cookie hai accettato o rifiutato) 1 anno
pf_auth_token Token di autenticazione se effettui l'accesso al tuo account Caiioo Sessione

Nessuna analisi di terze parti nelle app

Per essere chiari: le app Caiioo non includono alcuna analisi o tracciamento di terze parti. Google Analytics viene utilizzato solo sul sito web di marketing. Le statistiche di utilizzo facoltative delle app (vedi sotto) sono esclusivamente proprietarie -- vengono eseguite sulla stessa infrastruttura Cloudflare che già gestiamo, senza il coinvolgimento di Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics o qualsiasi altro servizio di analisi di terze parti.

Analisi sull'utilizzo dell'app (Opzionale)

Le app Caiioo includono una funzionalità opzionale di analisi anonima dell'utilizzo per aiutarci a correggere i bug e decidere quali funzionalità sviluppare. È progettata per fornirci segnali sul prodotto senza identificarti o vedere cosa fai.

Quando si applica. Questa sezione entra in vigore al momento della pubblicazione. Poiché le analisi sull'utilizzo sono opzionali e rifiutabili senza alcun effetto sul funzionamento delle app, ti forniamo questo avviso nel momento stesso in cui la funzionalità diventa disponibile, anziché con settimane di anticipo. Nulla viene inviato tramite le analisi sull'utilizzo finché non esegui esplicitamente l'opt-in, in qualsiasi area geografica.

Rilascio graduale. Attiviamo questa funzione a tappe. I segnali privi di contenuto (quale modello/strumento/funzionalità è stato eseguito, successo o fallimento, un pollice in su o un pollice in giù) arrivano per primi. Le parti che possono contenere testo digitato da te — commenti di feedback e il registro diagnostico in una segnalazione di bug — vengono raccolte solo dopo aver convalidato, sul campo, che la nostra pulizia sul dispositivo rimuove in modo affidabile le informazioni personali prima che qualsiasi cosa lasci il tuo dispositivo. Non affermeremo che un campo di testo viene pulito prima dell'invio finché tale pulizia non sarà dimostrata.

La tua scelta e come controllarla

  • Tutte le aree geografiche: Le analisi sull'utilizzo sono disattivate per impostazione predefinita. Al primo avvio chiediamo se desideri attivarle. Nulla viene inviato a meno che tu non esegua esplicitamente l'opt-in.
  • Installazioni esistenti: Se non possiamo verificare che una precedente impostazione abilitata derivi da una scelta esplicita, le analisi rimangono disattivate finché non effettui nuovamente una scelta. Un precedente rifiuto esplicito viene preservato.
  • Ovunque: Puoi attivare o disattivare le analisi sull'utilizzo in qualsiasi momento in Impostazioni → Privacy e diagnostica. Disattivarle è facile quanto attivarle.
  • Nessun incentivo, nessuna penale: Non offriamo sconti, pagamenti, crediti o funzionalità extra in cambio della condivisione dei dati di utilizzo, e non addebitiamo costi aggiuntivi, non limitiamo le funzionalità né riduciamo le prestazioni delle app in caso di rifiuto. Le app funzionano in modo identico in entrambi i casi.

Base giuridica

Qualora questa funzionalità si applichi a te ai sensi del GDPR, del UK GDPR o della FADP svizzera, la nostra base giuridica è il tuo consenso (Art. 6(1)(a) GDPR), che puoi revocare in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Le analisi sull'utilizzo non sono necessarie per l'esecuzione del nostro contratto con te -- motivo per cui le app rimangono completamente funzionali indipendentemente dalla tua partecipazione.

Cosa raccolgono le analisi sull'utilizzo

I dati sono anonimi e privi di contenuto -- un evento di utilizzo non contiene mai i prompt che invii o le risposte che ricevi, i tuoi allegati o qualsiasi altro contenuto che crei o visualizzi. I segnali su cui facciamo maggiormente affidamento sono basati solo sullo schema -- enum, conteggi e bucket senza testo libero. I pochi campi che possono contenere testo digitato da te (messaggi di errore, commenti di feedback e registri delle segnalazioni di bug) vengono puliti sul tuo dispositivo prima dell'invio, utilizzando lo stesso rilevamento sul dispositivo che protegge le tue conversazioni con i modelli AI; in base al rilascio graduale sopra descritto, non raccogliamo questi campi contenenti testo finché tale pulizia sul dispositivo non sarà stata convalidata sul campo. Nello specifico, le analisi sull'utilizzo possono includere:

  • Eventi di utilizzo -- quale modello AI, strumento, modalità o funzionalità è stata utilizzata; se un'azione ha avuto successo o è fallita; "bucket" generici per latenza e dimensioni (mai valori esatti); bucket di durata della sessione; e il runtime dell'app (estensione, desktop, mobile)
  • Eventi di errore -- categorie di errore normalizzate, un messaggio di errore e uno stack puliti (solo nomi di funzioni/file) e il modulo in cui si è verificato l'errore
  • Feedback -- un pollice in su o un pollice in giù su una risposta dell'AI, oltre a un breve commento opzionale che viene pulito sul tuo dispositivo prima dell'invio
  • Eventi dei pacchetti dell'hub -- installazione / disinstallazione / utilizzo di pacchetti dell'hub opzionali, per alimentare i conteggi delle installazioni e il monitoraggio dell'affidabilità
  • Segnalazioni di bug -- solo quando fai esplicitamente clic su "Invia una segnalazione di bug"; include un registro diagnostico pulito che puoi esaminare prima dell'invio

All'interno di tutti gli eventi è presente solo una data a livello di giorno (YYYY-MM-DD) -- mai un timestamp preciso -- e nessun identificatore che persista tra i vari avvii dell'app, in modo che gli eventi non possano essere collegati alla tua identità o ricondotti a te.

Cosa non raccolgono MAI le analisi sull'utilizzo

  • Conversazioni, prompt, risposte dell'AI, allegati o contenuti dei file
  • Chiavi API, token OAuth, chiavi di licenza o qualsiasi credenziale
  • La tua identità, e-mail, ID account o nome del profilo
  • Il tuo indirizzo IP (Cloudflare lo rimuove prima che il nostro codice veda la richiesta)
  • Qualsiasi fingerprint del dispositivo stabile o ID client persistente
  • Timestamp precisi (gli eventi riportano solo una data a livello di giorno)
  • URL che visiti, cronologia di navigazione o contenuti delle pagine
  • Nomi di file, nomi di cartelle o nomi di account del sistema operativo

Dove vanno i dati e per quanto tempo li conserviamo

Le analisi sull'utilizzo sono memorizzate in modalità first-party nel nostro database Cloudflare D1 esistente, accessibile solo al team Caiioo -- non ci sono fornitori di analisi di terze parti. Conserviamo questi dati solo finché sono utili e poi li eliminiamo automaticamente: eventi di utilizzo fino a 180 giorni, eventi di errore 90 giorni, feedback fino a 365 giorni, segnalazioni di bug 30 giorni e conteggi di installazione/disinstallazione dell'hub su base continuativa (singoli eventi di utilizzo/errore 90 giorni).

Le segnalazioni di bug sono sempre una tua scelta

Anche con le analisi sull'utilizzo attivate, le segnalazioni di bug e i dettagli sui crash non vengono mai inviati automaticamente. Vengono inviati solo quando fai clic su "Invia una segnalazione di bug" con la finestra di dialogo visibile, e puoi esaminare l'esatto contenuto (pulito) prima dell'invio.

Servizi di Terze Parti

Le app si collegano a vari servizi di terze parti per vostro conto, utilizzando le vostre credenziali e su vostra indicazione. Noi (l'azienda) non siamo un intermediario in questi flussi di dati: le app comunicano direttamente con ciascun servizio dal vostro dispositivo.

Classifichiamo questi servizi come integrazioni dirette dall'utente: servizi a cui l'utente si connette direttamente, utilizzando i propri account e credenziali, tramite le app che agiscono come software client locale dell'utente. Caiioo fornisce l'infrastruttura di integrazione (configurazione del client OAuth, wrapper API, interfaccia utente), ma voi avviate la connessione, acconsentite ai singoli termini del servizio e i flussi di dati avvengono direttamente tra il vostro dispositivo e il servizio. L'Azienda non è titolare né responsabile del trattamento dei dati scambiati tra voi e i servizi diretti dall'utente.

L'unica eccezione è il nostro Servizio di Validazione delle Licenze (descritto di seguito), che è un'infrastruttura gestita dall'Azienda di cui siamo titolari del trattamento.

API OpenRouter

Quando utilizzate le funzioni di IA basate su cloud, le app inviano i vostri messaggi a OpenRouter (openrouter.ai), che instrada le richieste a vari fornitori di modelli di IA (Anthropic, OpenAI, Google, Meta e altri).

  • Cosa inviano le app: I messaggi della vostra conversazione, i prompt di sistema e qualsiasi contenuto di pagina che condividete esplicitamente con l'IA
  • Cosa NON viene inviato a noi: La vostra chiave API viene inviata direttamente dalle app a OpenRouter; noi non la vediamo mai
  • Dati del profilo utente: Le vostre istruzioni personali e le variabili del profilo (nome, posizione, ecc.) sono incluse nel contesto di sistema che le app inviano al modello di IA per personalizzare le risposte
  • Servizi instradati tramite OpenRouter: Le query di ricerca di Perplexity, le richieste di generazione di immagini e altre richieste di modelli di IA vengono instradate tramite OpenRouter
  • La loro informativa sulla privacy: https://openrouter.ai/privacy

Perplexity (Ricerca - Facoltativo)

Le app possono utilizzare Perplexity per ricerche approfondite e ricerche sul web. Le richieste a Perplexity vengono instradate tramite OpenRouter.

  • Cosa inviano le app: Le vostre query di ricerca e qualsiasi contesto forniate
  • Cosa NON viene inviato: La cronologia completa delle vostre conversazioni o il vostro profilo personale
  • Scopo: Fornisce ricerche web basate su IA con citazioni delle fonti
  • Instradamento: Le richieste vengono inviate tramite OpenRouter (vedi sopra)
  • La loro informativa sulla privacy: https://www.perplexity.ai/privacy

Servizi di Generazione di Immagini (Facoltativo)

Quando utilizzate le funzioni di generazione di immagini, le app inviano i vostri prompt al fornitore del modello di immagine. Le richieste di generazione di immagini vengono instradate tramite OpenRouter.

  • FLUX.2: Fornito tramite Replicate o altri provider di hosting attraverso OpenRouter
  • Google Gemini: Generazione di immagini tramite l'API di Google via OpenRouter
  • Seedream e altri: Vari provider a cui si accede tramite OpenRouter

Cosa viene inviato: I vostri prompt per la generazione di immagini e qualsiasi immagine di riferimento fornita Cosa NON viene inviato: Cronologia delle conversazioni, dati personali o contenuti non correlati

Integrazione Apple (macOS/iOS - Facoltativo)

Sulle piattaforme Apple, le app possono integrarsi con i servizi nativi Apple:

  • Apple Calendar: Lettura e creazione di eventi del calendario tramite EventKit
  • Apple Reminders: Lettura e creazione di promemoria tramite EventKit
  • Apple Notes: Lettura e creazione di note tramite AppleScript/bridge di scripting

Implicazioni sulla privacy:

  • Le app accedono ai dati archiviati nelle app Apple sul vostro dispositivo, su vostra richiesta
  • I dati vengono elaborati localmente o inviati al provider di IA scelto quando richiedete un'analisi
  • Noi (l'azienda) non riceviamo né memorizziamo i dati del vostro Calendario, Promemoria o Note Apple
  • Richiede la concessione esplicita di autorizzazioni su macOS/iOS: queste autorizzazioni consentono alle app di lavorare con i vostri dati per vostro conto

Server MCP (Desktop - Facoltativo)

Le versioni desktop delle app supportano i server Model Context Protocol (MCP) per l'estensibilità:

  • Cosa sono i server MCP: Programmi locali che forniscono strumenti e funzionalità aggiuntive all'IA
  • Flusso dei dati: La comunicazione MCP avviene localmente tra le app e il processo del server MCP sulla vostra macchina
  • Privacy: I dati inviati ai server MCP rimangono sul vostro dispositivo (a meno che il server MCP stesso non si connetta a servizi esterni)
  • Il vostro controllo: Scegliete quali server MCP installare ed eseguire. Non abbiamo alcun coinvolgimento né visibilità sull'utilizzo dei server MCP.

Avviso importante: I server MCP sono sviluppati e mantenuti da terze parti. Caiioo non può fornire garanzie o dichiarazioni in merito alla sicurezza, affidabilità o comportamento dei server MCP. I server MCP di terze parti potrebbero contenere codice dannoso o difetti di progettazione che potrebbero compromettere i vostri dati o il vostro sistema. Consigliamo vivamente di utilizzare solo server MCP ufficiali sponsorizzati dal provider del servizio (ad es., un server MCP GitHub ufficiale di GitHub) o server MCP di altre parti affidabili e ben note. Esercitate cautela quando installate server MCP da fonti sconosciute.

API Google (Facoltativo)

Se scegliete di connettere il vostro account Google per l'integrazione con Documenti/Drive:

  • Autenticazione: Le app utilizzano il flusso OAuth integrato di Chrome (API chrome.identity) nell'estensione del browser, o flussi OAuth standard su altre piattaforme. I token vengono memorizzati localmente sul vostro dispositivo e inviati direttamente a Google.
  • Accesso ai dati: Le app accedono ai servizi Google solo quando lo richiedete esplicitamente (ad es., "apri il mio Google Doc" o "crea un documento")
  • Il nostro ruolo: Registriamo le app presso Google come sviluppatore in modo che possano richiedere autorizzazioni per vostro conto. Non riceviamo, memorizziamo né abbiamo mai accesso alle vostre credenziali Google o ai token OAuth. Quando autorizzate i permessi Google, autorizzate le app a lavorare con Google per vostro conto, senza concederci l'accesso ai vostri dati Google.
  • La loro informativa sulla privacy: https://policies.google.com/privacy

Servizio di Validazione delle Licenze (Infrastruttura Caiioo)

Questo è l'unico servizio in cui noi (l'azienda) siamo direttamente coinvolti. Se acquistate un abbonamento o utilizzate funzionalità premium, utilizziamo la nostra infrastruttura per gestire le licenze e un relay crittografato a tenant singolo per ogni singolo utente (alimentato da Cloudflare Durable Objects):

  • Cosa ci viene inviato: Il vostro indirizzo email, il livello di licenza e la chiave di licenza
  • Cosa NON ci viene inviato: Dati di conversazione, cronologia di navigazione, impostazioni, informazioni personali o qualsiasi contenuto creato nelle app
  • Scopo: Identificare il vostro account, convalidare le chiavi di licenza e verificare lo stato dell'abbonamento
  • Minimizzazione dei dati: Memorizziamo solo la vostra identità email, il livello di licenza e la chiave di licenza, ovvero il minimo indispensabile per la gestione delle licenze
  • Sicurezza: I nostri servizi di licenza sono protetti da difese moderne e conformi alle migliori pratiche del settore
  • Mitigazione del rischio: Anche nell'improbabile eventualità che un malintenzionato ottenesse l'accesso a questo servizio, vedrebbe solo lo stato della licenza del cliente (email, livello, chiave). Non sarebbe in grado di accedere ad alcun dato sul vostro dispositivo locale: le vostre conversazioni, i file, le impostazioni e tutti i contenuti dell'app rimangono sul vostro dispositivo e non vengono mai trasmessi a noi.
  • Conservazione dei dati: I registri delle licenze e della fatturazione vengono conservati come richiesto dalla legge
  • Informativa sulla privacy dell'infrastruttura: https://www.cloudflare.com/privacypolicy/

Funzionalità Vocali

Le app offrono sia la sintesi vocale (TTS, text-to-speech) che il riconoscimento vocale (STT, speech-to-text) con la vostra scelta di elaborazione locale o su cloud. Caiioo fornisce una gamma di servizi vocali tra cui voci del browser integrate, ElevenLabs, Resemble.ai, modelli Whisper locali per la trascrizione e il lettore neurale locale Kokoro.

Sintesi Vocale (Lettura ad Alta Voce delle Risposte dell'IA)

Potete scegliere tra:

  1. TTS basato su browser (Locale - Massima Privacy)

    • Utilizza l'API Web Speech integrata nel vostro browser
    • L'audio viene sintetizzato interamente sul vostro dispositivo
    • Nessun dato viene inviato altrove: privacy completa
    • La qualità della voce dipende dalle voci del vostro sistema operativo

  2. Kokoro TTS (Neurale Locale - Massima Privacy)

    • Utilizza il modello TTS neurale Kokoro in esecuzione locale sul vostro dispositivo tramite WebAssembly
    • Il modello (~330 MB) viene scaricato una volta e memorizzato nella cache locale
    • Nessun dato viene inviato altrove: privacy completa con voce di alta qualità
    • Supporta più opzioni vocali (10 voci integrate)

  3. ElevenLabs TTS (Cloud - BYOK)

    • Utilizza l'API di ElevenLabs per voci dal suono naturale
    • Richiede la vostra chiave API ElevenLabs (memorizzata localmente dalle app)
    • Cosa inviano le app: Il testo del messaggio specifico letto ad alta voce, più la vostra chiave API
    • Cosa NON viene inviato: Cronologia delle conversazioni, contesto o qualsiasi altro dato
    • Supporta lo streaming per la riproduzione a bassa latenza
    • La loro informativa sulla privacy: https://elevenlabs.io/privacy-policy

  4. Resemble.ai TTS (Cloud - BYOK)

    • Utilizza l'API di Resemble.ai con funzionalità di clonazione vocale
    • Richiede la vostra chiave API Resemble.ai (memorizzata localmente dalle app)
    • Cosa inviano le app: Il testo del messaggio specifico letto ad alta voce, più la vostra chiave API
    • Cosa NON viene inviato: Cronologia delle conversazioni, contesto o qualsiasi altro dato
    • La loro informativa sulla privacy: https://www.resemble.ai/privacy-policy

Riconoscimento Vocale (Dettatura Vocale)

Potete scegliere tra:

  1. STT basato su browser (Locale - Massima Privacy)

    • Utilizza l'API Web Speech integrata nel vostro browser
    • L'audio viene elaborato interamente sul vostro dispositivo
    • Nessun dato audio viene inviato altrove: privacy completa
    • La qualità del riconoscimento dipende dal vostro browser e sistema operativo

  2. Whisper (Locale - Massima Privacy)

    • Esegue i modelli Whisper localmente sul vostro dispositivo tramite WebAssembly
    • Molteplici dimensioni di modelli disponibili (da 39 MB a 488 MB), scaricati una volta e memorizzati nella cache
    • Nessun dato audio viene inviato altrove: privacy completa con trascrizione di qualità IA
    • Supporta 99 lingue (modelli multilingue)

  3. ElevenLabs STT (Cloud - BYOK)

    • Utilizza l'API di trascrizione in tempo reale di ElevenLabs
    • Richiede la vostra chiave API ElevenLabs (memorizzata localmente dalle app)
    • Cosa inviano le app: Il flusso audio dal vostro microfono, più la vostra chiave API
    • Cosa NON viene inviato: Cronologia delle conversazioni, contesto o qualsiasi altro dato
    • La loro informativa sulla privacy: https://elevenlabs.io/privacy-policy

Archiviazione dei Modelli Vocali

  • I modelli vocali locali (Kokoro, Whisper) vengono memorizzati nella cache del vostro dispositivo dopo il primo download
  • Posizione di archiviazione: ~/Library/Application Support/caiioo/models/ (macOS), equivalente su altre piattaforme
  • Potete eliminare i modelli memorizzati nella cache in qualsiasi momento per recuperare spazio di archiviazione

Controlli sulla privacy: Tutte le funzionalità vocali possono essere disabilitate completamente in Impostazioni → Voce. Scegliete se dare la priorità alla privacy (locale) o alla qualità (cloud). I provider vocali basati su cloud richiedono la vostra chiave API personale: non vediamo mai i vostri dati vocali o le vostre chiavi API.

Chiavi API e Piani di Abbonamento

Bring Your Own Key (BYOK)

Se fornisci la tua chiave API di OpenRouter:

  • Le app memorizzano la tua chiave localmente sul tuo dispositivo in un archivio crittografato
  • Le app inviano la tua chiave solo a OpenRouter quando effettuano richieste AI
  • Noi (la società) non riceviamo, memorizziamo o abbiamo mai accesso alla tua chiave API
  • Hai il pieno controllo sull'utilizzo dell'AI e sulla fatturazione tramite il tuo account OpenRouter

Privacy-Enhanced AI Funding

Caiioo offre l'opzione di utilizzare una chiave API fornita da Caiioo alla quale puoi aggiungere fondi al costo di realizzo. Questa opzione è progettata per aiutare a proteggere la tua privacy schermandoti dall'esposizione diretta ai provider AI come OpenRouter:

  • Come funziona: Invece di creare il tuo account con un provider AI, aggiungi fondi alla tua chiave fornita da Caiioo. Le app utilizzano questa chiave per accedere ai modelli AI per tuo conto.
  • Vantaggio per la privacy: La tua identità e il tuo utilizzo non sono associati direttamente a un account OpenRouter o di un altro provider. Caiioo funge da livello di privacy tra te e il provider AI.
  • Al costo: I fondi vengono trasferiti al costo di realizzo — non applichiamo ricarichi sulle tariffe di utilizzo dell'AI sulle chiavi fornite.
  • Le tue conversazioni rimangono locali: Indipendentemente dalla chiave utilizzata, i dati delle tue conversazioni rimangono sul tuo dispositivo. Non abbiamo accesso alle tue conversazioni.

Ollama (Self-Hosted)

Se utilizzi Ollama per i modelli AI locali:

  • Non è richiesta alcuna chiave API
  • Tutta l'elaborazione AI avviene sulla tua macchina locale
  • Nessun dato di conversazione viene trasmesso a servizi esterni
  • L'URL del server Ollama è memorizzato localmente
  • Vantaggio per la privacy: Nessun dato lascia il tuo dispositivo quando utilizzi modelli locali

Piani di Abbonamento

I piani di abbonamento servono per l'accesso al software — sbloccano funzionalità e capacità all'interno della piattaforma Caiioo. Gli abbonamenti non sono destinati ai crediti AI.

Se acquisti un piano di abbonamento da noi:

  • Ottieni l'accesso a funzionalità software premium (integrazioni, strumenti, modalità e capacità della piattaforma)
  • Puoi opzionalmente scegliere di aggiungere fondi a una chiave API fornita da Caiioo come servizio separato al costo per l'accesso ai modelli AI (vedi Privacy-Enhanced AI Funding sopra)
  • Le tue conversazioni rimangono locali sul tuo dispositivo — non abbiamo alcun accesso ad esse
  • Tracciamo solo lo stato dell'abbonamento a fini di licenza, non il contenuto delle conversazioni

Modelli Zero Data Retention (ZDR)

Molti provider AI offrono opzioni Zero Data Retention, il che significa che non memorizzano né effettuano addestramento sulle tue conversazioni:

  • Cosa significa ZDR: Il provider AI elabora la tua richiesta e la scarta immediatamente — nessun log, nessun addestramento, nessuna conservazione
  • Come si usa: Caiioo ti consente di filtrare e selezionare modelli con policy ZDR
  • Policy dei provider: Lo ZDR è determinato dal provider AI (Anthropic, OpenAI, Google, ecc.), non da Caiioo
  • Verifica: Controlla la policy di conservazione dei dati dello specifico provider per i dettagli

Per la massima privacy: Combina i modelli cloud ZDR con l'archiviazione locale, oppure utilizza modelli completamente locali tramite Ollama, dove nessun dato lascia mai il tuo dispositivo.

Profilo Utente e Personalizzazione

Le app consentono di creare un profilo utente con informazioni quali:

  • Nome
  • Indirizzi di casa e di lavoro
  • Email e numero di telefono
  • Lingua preferita
  • Variabili personalizzate (es. nome dell'azienda, dettagli del progetto)
  • Istruzioni e preferenze personali

Come vengono gestiti questi dati:

  • Memorizzati solo localmente sul tuo dispositivo dalle app
  • Inclusi dalle app nel contesto di sistema inviato ai modelli AI per personalizzare le risposte
  • Mai trasmessi a noi (Caiioo l'azienda). Non vediamo, memorizziamo né abbiamo accesso ai dati del tuo profilo.
  • Puoi visualizzare, modificare o eliminare queste informazioni in qualsiasi momento in Impostazioni → Profilo Utente

Importante: Questo profilo in-app è separato dal tuo account Caiioo (email, nome, avatar). Il profilo in-app è più ricco e interamente locale; le informazioni dell'account sono il set minimo che utilizziamo per la licenza.

Esempio: Se imposti il tuo nome come "Vassia" e la posizione su "Akron, OH", l'AI conoscerà il tuo nome e potrà utilizzare gli strumenti delle app per fornire informazioni rilevanti per la posizione (meteo, attività locali, ecc.).

Modalità e configurazioni personalizzate

Le app supportano molteplici "modalità" (es. Generale, Agente per lo shopping, Workplace) con diversi:

  • Prompt di sistema
  • Modelli di IA
  • Autorizzazioni per gli strumenti
  • Impostazioni di temperatura e iterazione
  • Variabili specifiche per la modalità

Implicazioni sulla privacy:

  • Tutte le configurazioni delle modalità sono archiviate localmente sul tuo dispositivo dalle app
  • Le modalità personalizzate che crei rimangono sul tuo dispositivo
  • Le app inviano le impostazioni della modalità (inclusi i prompt di sistema) al fornitore di IA come parte del contesto della conversazione
  • Noi (l'azienda) non tracciamo quali modalità utilizzi o come le configuri

Strumenti e funzionalità

Le app includono diverse categorie di strumenti che possono essere abilitate/disabilitate per modalità. Questi strumenti consentono alle app di eseguire azioni per te, sotto la tua direzione. Noi (l'azienda) non abbiamo alcuna visibilità su quali strumenti utilizzi o a cosa accedano.

Strumenti di navigazione web

  • Cosa possono fare le app: Navigare verso URL, effettuare ricerche sul web, estrarre contenuti dalle pagine, fare clic su elementi, compilare moduli e interagire con le pagine web (inclusa l'iniezione di script di contenuto per l'automazione della pagina come clic, scorrimento, compilazione di moduli ed estrazione di contenuti)
  • Navigazione tramite agente: Quando l'agente AI naviga sul web per tuo conto, appare ai servizi web come se fossi tu: non esiste un modo affidabile per i siti web di distinguere tra la tua navigazione diretta e quella diretta dall'agente. Dovresti trattare l'agente come un'estensione del tuo browser e gestire e osservare le sue azioni di conseguenza.
  • Privacy: Le app accedono al contenuto della pagina solo quando chiedi esplicitamente all'AI di analizzarlo o di interagire con esso
  • Flusso di dati: Il contenuto della pagina viene inviato dalle app al provider AI (OpenRouter o modelli locali) per l'analisi
  • Indicatori visivi: Quando l'agente interagisce con le pagine, le app mostrano sovrapposizioni visive (animazioni del cursore, evidenziazioni) in modo che tu possa vedere cosa sta facendo l'agente

Strumenti per operazioni sui file (solo desktop)

  • Cosa possono fare le app: Leggere, scrivere, modificare e gestire file sul tuo dispositivo
  • Disponibilità: Questi strumenti sono disponibili solo nelle applicazioni desktop (macOS, Windows, Linux) — non nell'estensione del browser o nelle app mobili
  • Privacy: Le app accedono ai file solo quando lo richiedi esplicitamente
  • Flusso di dati: Il contenuto dei file potrebbe essere inviato dalle app al provider AI quando richiedi un'analisi o una modifica

Strumenti di integrazione API

  • Cosa possono fare le app: Effettuare richieste HTTP ad API esterne
  • Privacy: Le app effettuano solo le richieste che autorizzi esplicitamente
  • Flusso di dati: Le risposte API possono essere elaborate dall'AI per tuo conto

Strumenti per Google Docs

  • Cosa possono fare le app: Creare, leggere e modificare Google Docs/Sheets
  • Accesso dell'agente: Quando l'agente AI lavora con i tuoi documenti Google, agisce per tuo conto e appare a Google come se fossi tu. Dovresti gestire e osservare le sue azioni con questa consapevolezza.
  • Privacy: Richiede che tu colleghi esplicitamente il tuo account Google. Le app accedono ai servizi Google utilizzando le tue credenziali: noi non vediamo i tuoi dati Google.
  • Flusso di dati: Il contenuto del documento potrebbe essere inviato dalle app al provider AI per l'analisi/modifica

Strumenti di configurazione del profilo

  • Cosa possono fare le app: Consentire all'AI di modificare il tuo profilo utente e le tue impostazioni
  • Privacy: Disabilitato per impostazione predefinita; disponibile solo in modalità Helper
  • Flusso di dati: Le modifiche vengono apportate localmente all'archiviazione del tuo dispositivo dalle app

Slate e modifica di documenti (Massima privacy)

Le app includono una funzionalità "Slate" per modificare codice e documenti con ZERO archiviazione cloud:

  • Cosa fa: Apre un editor in-app per file di codice, markdown e HTML
  • Privacy: Tutta la modifica avviene localmente sul tuo dispositivo. I file sono archiviati interamente all'interno della memoria del browser o della cartella dati dell'app -- nulla viene archiviato nel cloud.
  • Flusso dei dati: Il contenuto del documento può essere inviato dalle app al provider IA per suggerimenti o modifiche solo quando lo richiedi esplicitamente

Permessi spiegati

Le app richiedono vari permessi della piattaforma per poter funzionare come il tuo strumento. Questi permessi concedono funzionalità alle app in esecuzione sul tuo dispositivo -- non concedono a noi (l'azienda) l'accesso ai tuoi dati. I permessi specifici richiesti variano a seconda della piattaforma (estensione per browser, desktop, mobile), ma servono tutti allo stesso scopo: consentire alle app di lavorare per te.

Permessi dell'estensione per browser

Permesso Cosa consente alle app di fare per te
sidePanel Mostrare l'assistente nel pannello laterale di Chrome
storage Salvare le tue impostazioni, conversazioni e il profilo utente localmente sul tuo dispositivo
activeTab Leggere il contenuto della pagina quando chiedi all'IA di analizzarlo
scripting Estrarre testo dalle pagine web e interagire con gli elementi della pagina su tua richiesta
tabs Accedere agli URL e ai titoli delle schede per un'assistenza contestuale.Gli URL e i titoli delle schede SONO inclusi nel contesto della conversazione inviato ai provider di IA quando fai domande sullo stato del tuo browser o richiedi azioni relative alle schede. Questo abilita funzioni come "riassumi le mie schede aperte" o "trova la scheda in cui stavo leggendo di X".
tabGroups Organizzare le schede aperte dall'IA in gruppi specifici per conversazione
unlimitedStorage Memorizzare cronologia delle conversazioni e allegati illimitati localmente sul tuo dispositivo
alarms Mantenere attivo il servizio in background delle app per risposte affidabili
identity Accesso opzionale con Google per consentire alle app di accedere ai servizi Google per te (i token rimangono sul tuo dispositivo)
declarativeNetRequest Consentire alle app di comunicare con il tuo server di IA locale (modifica l'intestazione Origin solo per localhost)
declarativeNetRequestWithHostAccess Insieme a declarativeNetRequest, applicare il set di regole opzionale per il blocco di annunci/tracker (disattivato per impostazione predefinita; devi attivar-lo)
offscreen Consentire alle app di elaborare PDF e immagini in background senza visualizzare finestre aggiuntive
notifications Mostrare avvisi per eventi del calendario e promemoria creati nell'app
geolocation Aggiungere la tua posizione al contesto della conversazione --opzionale e disattivata per impostazione predefinita. Solo quando attivi la posizione nelle Impostazioni (e concedi il prompt di geolocalizzazione del tuo browser) le app leggono la tua posizione, abilitando richieste basate sulla posizione come raccomandazioni locali, meteo, ricerche "nelle vicinanze" e aiuto per viaggi/fuso orario. Le coordinate vengono convertite in un nome di città interamente sul tuo dispositivo utilizzando un database di posizioni offline in bundle -- non viene contattato alcun servizio di geocodifica di terze parti -- e il risultato viene memorizzato nella cache del tuo dispositivo per circa un'ora. Scegli tu la precisione: Città (predefinita quando abilitata) utilizza una posizione grossolana e approssimativa; Precisa (su richiesta) richiede la piena precisione GPS per navigazione, mappe e indicazioni stradali. Se il GPS non è disponibile, viene utilizzata una stima basata sull'IP solo se acconsenti -- tale ricerca contatta un servizio di geolocalizzazione di terze parti (ipapi.co / ipwho.is) ed è disattivata per impostazione predefinita. In ogni caso, la tua posizione è inclusa solo nei prompt che invii al provider di IA scelto. Non viene mai inviata a noi e non viene mai utilizzata per tracciamento o analisi. Puoi revocarla in qualsiasi momento nelle Impostazioni o nelle impostazioni del sito del tuo browser.
<all_urls> Consentire alle app di leggere e interagire con i contenuti di qualsiasi pagina che desideri che l'IA analizzi

Permessi per Desktop e Mobile

Le app per desktop e mobile richiedono permessi appropriati per la piattaforma per funzionalità simili:

  • Accesso al file system: Lettura e scrittura di file sul tuo dispositivo su tua richiesta
  • Calendario e Promemoria: Accesso ad Apple EventKit (macOS/iOS) per l'integrazione di calendario e promemoria
  • Note: Accesso ad Apple Notes tramite AppleScript (macOS) per l'integrazione delle note
  • Rete: Connessione a provider di IA, API di Google e altri servizi per tuo conto
  • Microfono: Cattura dell'audio per la dettatura vocale quando usi la dettatura vocale
  • Posizione: Aggiunta della tua posizione al contesto della conversazione quando la abiliti (opzionale, disattivata per impostazione predefinita). Su dispositivi mobili (iOS/Android) e desktop, le app utilizzano i servizi di localizzazione del sistema operativo; la modalità Precisa richiede la piena precisione GPS per la navigazione, la modalità Città utilizza una posizione grossolana. La geocodifica inversa viene eseguita sul dispositivo (nessun geocoder di terze parti); la posizione è inclusa solo nei prompt che invii al provider di IA scelto e non viene mai inviata a noi. Gestito come il permesso geolocation dell'estensione per browser descritto sopra.

Nessuno di questi permessi consente a noi (Caiioo in quanto azienda) di accedere, raccogliere o visualizzare i tuoi dati di navigazione, il contenuto delle pagine, i file o le schede. I permessi operano interamente all'interno delle app sul tuo dispositivo.

Condivisione dei dati

Noi (l'azienda) non vendiamo, scambiamo o trasferiamo le tue informazioni personali a terzi. Gli unici dati che deteniamo sono la tua email, il nome e l'avatar per scopi di licenza.

Dati che le app trasmettono per tuo conto:

Le app inviano dati a servizi di terze parti su tua indicazione. Si tratta di connessioni dirette dalle app sul tuo dispositivo -- non siamo un intermediario:

  1. A OpenRouter (o al tuo provider IA scelto): Quando invii un messaggio, le app inviano il contesto della tua conversazione (inclusi messaggi, prompt di sistema, profilo utente ed eventuali contenuti di pagine condivise) per generare una risposta
  2. A provider IA locali (se configurati): Quando utilizzi modelli locali (es. Ollama), le app inviano dati solo al tuo server locale -- nulla lascia il tuo dispositivo
  3. A Google: Quando utilizzi le funzionalità di Google Docs/Drive, le app inviano richieste direttamente alle API di Google utilizzando il tuo token OAuth
  4. A ElevenLabs / Resemble.ai: Quando utilizzi le funzionalità vocali cloud, le app inviano testo o audio utilizzando la tua chiave API
  5. Ad API esterne: Quando utilizzi esplicitamente strumenti di integrazione API, le app effettuano richieste HTTP per tuo conto

Dati che riceviamo noi (l'azienda):

  1. Dagli utenti in abbonamento: Se acquisti un abbonamento, riceviamo la tua email, nome, avatar e informazioni di fatturazione (non il contenuto della conversazione)

Conservazione dei dati

Dati dell'app (sul tuo dispositivo):

  • Dati locali: Memorizzati dalle app sul tuo dispositivo finché non li cancelli o disinstalli l'app
  • Cancellazione delle conversazioni: Puoi eliminare singole discussioni o l'intera cronologia delle conversazioni dall'interfaccia utente
  • Cancellazione delle impostazioni: Puoi ripristinare le impostazioni predefinite o eliminare modalità/variabili personalizzate
  • Cancellazione di tutti i dati: La disinstallazione delle app rimuove immediatamente e permanentemente tutti i dati locali
  • Nessun backup sul server: Non creiamo backup lato server dei dati della tua app. Una volta eliminati localmente, i dati non possono essere recuperati.
  • Esportazione prima dell'eliminazione: Usa Impostazioni → Backup e ripristino per esportare i tuoi dati prima di procedere alla cancellazione o alla disinstallazione

Dati conservati dall'azienda:

  • Dati dell'account: L'email, il nome e l'avatar vengono conservati finché l'account è attivo.
  • Eliminazione dell'account: Puoi eliminare permanentemente il tuo account in qualsiasi momento dalla sezione Elimina account nella tua pagina dell'account. L'eliminazione rimuove immediatamente il tuo profilo, le credenziali di accesso, i dispositivi registrati, il saldo del credito di utilizzo dell'AI, e la copia crittografata di qualsiasi chiave API di OpenRouter fornita che conserviamo per te. I record dell'audit log vengono conservati senza l'identificativo del tuo account esclusivamente a scopo di conformità. L'eliminazione è irreversibile — non potremo recuperare l'account o i relativi dati in seguito.
  • Chiavi API di OpenRouter: Una chiave OpenRouter fornita e creata per tuo conto risiede sui sistemi di OpenRouter e non viene distrutta quando elimini il tuo account Caiioo, a meno che tu non ne richieda esplicitamente la revoca durante l'eliminazione. Copia la chiave dalla procedura di eliminazione se desideri continuare a utilizzare l'eventuale saldo crediti rimanente direttamente con OpenRouter. After Caiioo account deletion you can manage that key from your OpenRouter dashboard.
  • Dati di abbonamento: Se annulli un abbonamento, i dati di fatturazione vengono conservati come richiesto dalla legge. Quando elimini il tuo account, cercheremo di annullare gli abbonamenti fatturati tramite Stripe. L'eliminazione dell'account non annulla gli abbonamenti fatturati tramite Apple; la fatturazione Apple continuerà finché non annullerai l'abbonamento. Annullalo prima di eliminare il tuo account Caiioo. Su iPhone o iPad, apri Impostazioni → [il tuo nome] → Abbonamenti → Caiioo → Annulla abbonamento. Le quote precedentemente pagate non sono rimborsabili, salvo quanto previsto dalla legge.

I Tuoi Diritti

Hai il diritto di:

  • Accesso: Visualizzare tutti i tuoi dati (sono memorizzati localmente sul tuo dispositivo)
  • Modifica: Modificare il profilo utente, le impostazioni e le conversazioni in qualsiasi momento
  • Eliminazione: Rimuovere singole conversazioni, variabili personalizzate o tutti i dati, ed eliminare permanentemente il tuo account Caiioo dalla sezione Elimina account nella tua pagina account
  • Esportazione: Esportare conversazioni, impostazioni e configurazioni utilizzando la funzione di esportazione integrata (Impostazioni → Backup e Ripristino)
  • Portabilità: Importare/esportare impostazioni per spostarsi tra dispositivi o creare backup
  • Opt-out: Utilizzare le app senza abbonamento (modello BYOK con la propria chiave API)

Privacy dei Minori

Caiioo non è destinato a minori di 13 anni. Non raccogliamo consapevolmente informazioni da minori di 13 anni.

Sicurezza

Le app adottano diverse misure di sicurezza per proteggere i tuoi dati:

  • Crittografia dell'archiviazione locale: Le API di archiviazione della piattaforma utilizzano la crittografia del sistema operativo
  • Nessuna archiviazione lato server: Non memorizziamo i dati della tua app sui nostri server, riducendo il rischio di violazioni
  • Comunicazione API diretta: Le app inviano le chiavi API direttamente ai fornitori, mai attraverso i nostri server
  • Token OAuth: I token Google sono gestiti dalle app e memorizzati in modo sicuro sul tuo dispositivo utilizzando le API di archiviazione crittografate della piattaforma
  • Isolamento dei token: I token OAuth sono memorizzati localmente nel tuo profilo utente. Se esporti il tuo profilo, i token sono inclusi nell'esportazione.
  • Chiavi API vocali cloud: Le chiavi API di ElevenLabs e Resemble.ai sono memorizzate localmente sul tuo dispositivo e mai trasmesse a noi

Le tue responsabilità:

  • Mantieni sicure le tue chiavi API e non condividerle mai
  • Usa password forti per il tuo account Google
  • Controlla regolarmente il tuo profilo utente e le impostazioni
  • Installa Caiioo solo dal Chrome Web Store ufficiale, dall'App Store o dai canali di distribuzione autorizzati
  • Comprendi che quando chiedi alle app di condividere contenuti con un fornitore di AI, tali contenuti sono soggetti all'informativa sulla privacy del fornitore

Modifiche a questa policy

Potremmo aggiornare questa privacy policy di tanto in tanto. Le modifiche verranno pubblicate su questa pagina con una data di revisione aggiornata. Le modifiche significative verranno comunicate tramite:

  • Note di aggiornamento negli app store (Chrome Web Store, App Store, ecc.)
  • Notifiche in-app (se applicabile)
  • Email (per gli utenti in abbonamento)

Informativa sui dati utente dei servizi API di Google

L'uso da parte di Caiioo delle informazioni ricevute dalle API di Google è conforme alla Informativa sui dati utente dei servizi API di Google, inclusi i requisiti di Uso Limitato.

Informativa sull'Uso Limitato

L'uso e il trasferimento da parte di Caiioo di informazioni ricevute dalle API di Google a qualsiasi altra app saranno conformi all'Informativa sui dati utente dei servizi API di Google, inclusi i requisiti di Uso Limitato.

Nello specifico:

  • Le app richiedono l'accesso ai dati utente di Google solo se necessario per implementare le funzionalità esplicitamente richieste
  • NON utilizziamo i dati utente di Google per servire annunci pubblicitari
  • NON consentiamo a esseri umani di leggere i dati utente di Google, eccetto:
    • Quando necessario per fornire il servizio (analisi AI richiesta tramite le app)
    • Per scopi di sicurezza (rilevamento di abusi)
    • Quando richiesto dalla legge
  • NON trasferiamo i dati utente di Google a terze parti, eccetto:
    • Al fornitore di AI scelto (OpenRouter, Anthropic, ecc.) quando richiedi esplicitamente l'analisi di Google Docs, Gmail o altri contenuti Google tramite le app
    • Se necessario per conformarsi alla legge applicabile
    • Come parte di una fusione, acquisizione o vendita di asset (con notifica all'utente)

I tuoi token di autenticazione Google sono memorizzati localmente sul tuo dispositivo dalle app e trasmessi direttamente ai server di Google, mai ai nostri server. Quando concedi i permessi a Google, autorizzi le app ad accedere ai servizi Google per te, non concedi a noi l'accesso ai tuoi dati Google.

Contattaci

In caso di domande sulla presente informativa sulla privacy, contattaci a:

Sintesi

Domanda Risposta
Cosa raccogliete (come azienda)? Email, nome e avatar -- solo per la licenza
Raccogliete le mie conversazioni? No -- le app le memorizzano localmente sul tuo dispositivo; noi non le vediamo mai
Vedete la mia API key? No -- a meno che tu non usi una chiave fornita da Caiioo (al costo, con privacy migliorata)
Avete accesso al mio account Google? No -- Google è un'integrazione diretta dall'utente; le app si connettono direttamente utilizzando i tuoi token
Tracciate la mia navigazione? No
Tracciate la mia posizione? No -- la posizione è facoltativa e disattivata per impostazione predefinita. Quando la abiliti, viene inserita solo nei prompt che invii al fornitore di AI scelto, mai a noi
Utilizzate analytics? Il sito web di marketing utilizza Google Analytics 4 (previo consenso). Le app offronoanalytics sull'utilizzo facoltativi, anonimi e di prima parte -- disattivati per impostazione predefinita ovunque con opt-in esplicito, nessuna conversazione, nessuna identità, nessun tracker di terze parti.
Mi pagate o mi addebitate qualcosa per la condivisione dei dati di utilizzo? No. Non c'è alcun incentivo per l'opt-in né alcuna penalità per l'opt-out -- le app funzionano in modo identico in entrambi i casi.
Dove sono memorizzati i miei dati? Sul tuo dispositivo (memoria del browser, cartella dati dell'app o sandbox dell'app)
Il mio profilo utente viene inviato ai modelli di AI? Sì -- le app lo inviano per personalizzare le risposte, ma non ai nostri server
Perché le app richiedono così tante autorizzazioni? In modo che possano navigare, leggere file e utilizzare serviziper te -- non per noi
Posso usare Caiioo completamente offline? Sì -- con modelli di AI locali e voce locale (Kokoro, Whisper)
Posso fare il backup dei miei dati? Sì -- backup crittografato su Google Drive con AES-256 (facoltativo)
Google può leggere i miei backup? No -- le app crittografano prima del caricamento; solo tu hai la chiave
Posso usare la voce in modo privato? Sì -- i sistemi TTS/STT del browser, Kokoro TTS e Whisper STT funzionano tutti interamente sul tuo dispositivo
Cosa sono i modelli Zero Data Retention? Modelli di AI che non memorizzano le tue conversazioni né si addestrano su di esse
Caiioo funziona su tutti i miei dispositivi? Sì -- estensione del browser, macOS, iOS, Android, Windows e Linux
Posso esportare i miei dati? Sì -- tramite Impostazioni → Backup e ripristino
Cosa succede se disinstallo? Tutti i dati locali vengono eliminati
A cosa servono i piani di abbonamento? Accesso al software e funzionalità -- non crediti AI